一种基于日志分析的网络品质工单故障预警方法技术

本发明专利技术提出一种基于日志分析的网络品质工单故障预警方法，包括：构建日志服务器，接收各网络设备的指标监测值；为每个网络设备设定指标阈值；分别统计各区域各时段内各网络设备的指标异常次数，并记录对应区域的对应时段内是否产生故障工单；构建统计数据库，存储统计信息；计算工单故障的统计模型参数根据统计数据库中第n天的统计信息，计算第n+1天各区域各时段工单故障的产生概率；根据工单故障的产生概率，通过设定不同预警阈值划分预警等级。本发明专利技术利用各网络设备的历史指标监测值和历史工单故障信息建立统计模型，能够对各地域不同时段的网络品质故障工单进行预警，有助于提高网络系统的运维效率，进而提高网络系统的整体服务效率。服务效率。服务效率。

【技术实现步骤摘要】
一种基于日志分析的网络品质工单故障预警方法


[0001]本专利技术属于计算机网络
，具体涉及一种基于日志分析的网络品质工单故障预警方法。

技术介绍

[0002]随着信息产业的飞速发展，广域网上承载的业务种类和业务量在不断增大，规模也不断在扩大，大量的终端接入设备被广泛应用。与此同时，网络系统也变得越来越大和复杂，它们通常包含部署在不同城市地域的数千台甚至数万台网络设备，为了保障网络系统在各城市地域的相关网络服务的顺利进行，有必要对各网络设备的网络品质进行监测，并在发生网络故障时及时进行处理。然而，目前对于网络设备的运维是一种被动运维，即在发生故障后，通过工单故障反映到相关部门，再由相关部门指派技术人员进行故障排查和恢复，从故障产生到恢复往往需要花费很长的时间。如果能够对网络系统在不同城市地域的不同时段内的工单故障进行预警，使相关人员在工单故障发生前提高监测力度，从而快速发现问题以解决可能产生的故障，无疑会极大地提高网络系统的服务效率。

技术实现思路

[0003]本专利技术针对现有技术中的不足，提供一种基于日志分析的网络品质工单故障预警方法，采用的技术方案如下：
[0004]一种基于日志分析的网络品质工单故障预警方法，包括以下步骤：
[0005]步骤1：构建日志服务器，用于接收各区域中若干网络设备的网络品质指标监测值；
[0006]步骤2：为每个网络设备设定指标阈值，若每个网络设备的网络品质指标监测值大于其指标阈值，则将该网络品质指标监测值称为指标异常值；
[0007]步骤3：对日志服务器中的网络品质指标监测值进行分区域、分时段分析，分别统计每天各区域中每个时段内每个网络设备的指标异常值发生次数，并记录对应区域的对应时段内是否产生故障工单；
[0008]步骤4：构建统计数据库，用于存储步骤3中的统计信息；统计数据库中包含每个区域中每个时段内每个网络设备指标异常值的发生次数及有无故障工单产生；
[0009]步骤5：根据统计数据库中的统计信息，计算工单故障的统计模型参数，包括各区域中每个时段的工单故障产生概率、各区域中每个时段产生工单故障时各网络设备的指标异常值发生次数的均值、各区域中每个时段各网络设备的故障贡献率；
[0010]步骤6：结合步骤5中获取到的统计模型参数，根据统计数据库中第n天的统计信息，计算第n+1天各区域各时段工单故障的产生概率；
[0011]步骤7：根据第n+1天各区域各时段工单故障的产生概率，通过设定不同预警阈值划分预警等级。
[0012]进一步地，步骤5中，各区域中每个时段的工单故障产生概率的计算公式为：
[0013][0014]其中，p
故障
(A
i
,T
j
)表示A
i
区域T
j
时段的工单故障产生概率，M表示统计天数，每天每时段统计一次，m(A
i
,T
j
)表示A
i
区域T
j
时段产生工单故障的次数。
[0015]进一步地，步骤5中，将各区域中每个时段产生工单故障时各网络设备的指标异常值发生次数的均值，记为指标异常次数均值，其计算公式为：
[0016][0017]其中，表示A
i
区域T
j
时段产生工单故障时第v个网络设备的指标异常次数均值，表示A
i
区域T
j
时段统计到的第u个工单故障时第v个网络设备的指标异常次数，假设M天共统计到U个工单故障。
[0018]进一步地，步骤5中，各区域中每个时段各网络设备的故障贡献率的计算公式为：
[0019][0020]其中，α(A
i
,T
j
,v)表示A
i
区域T
j
时段第v个网络设备的故障贡献率，表示A
i
区域T
j
时段第v个网络设备的指标异常次数均值，假设A
i
区域中共有V个网络设备。
[0021]进一步地，步骤6中，第n+1天A
i
区域T
j
时段工单故障的产生概率的计算方法为：
[0022]首先，分别计算A
i
区域T
j
时段每个网络设备的故障概率：
[0023][0024]然后，计算第n+1天A
i
区域T
j
时段工单故障的产生概率p
n+1
(A
i
,T
j
)，
[0025][0026]其中，p(A
i
,T
j
,v)表示A
i
区域T
j
时段第v个网络设备的故障概率，D
n
(A
i
,T
j
,v)表示第n天统计到的A
i
区域T
j
时段第v个网络设备的指标异常次数。
[0027]进一步地，步骤7中，若p
n+1
(A
i
,T
j
)＞β1，则进行轻度预警；若p
n+1
(A
i
,T
j
)＞β2，则进行中度预警；若p
n+1
(A
i
,T
j
)＞β3，则进行重度预警；β1、β1、β1为不同的预警阈值，且β1＜β2＜β3。
[0028]本专利技术的有益效果是：相比于现有技术，本专利技术通过日志分析，利用网络系统在不同地域不同时段内各网络设备的历史指标监测值和历史工单故障信息建立统计模型，能够对各地域不同时段的网络品质故障工单进行预警，有助于提高网络系统的运维效率，进而提高网络系统的整体服务效率。
附图说明
[0029]图1为本专利技术方法的流程示意图。
具体实施方式
[0030]现在结合附图对本专利技术作进一步详细的说明。
[0031]如图1所示，本专利技术主要包括以下步骤：
[0032](1)构建日志服务器，用于接收各区域中若干网络设备每天的网络品质指标监测值，如网络延迟等。
[0033](2)为每个网络设备设定指标阈值，若每个网络设备的网络品质指标监测值大于其指标阈值，则将该网络品质指标监测值称为指标异常值。
[0034](3)对日志服务器中的网络品质指标监测值进行分区域、分时段分析，分别统计每天各区域中每个时段内每个网络设备的指标异常值发生次数，并记录对应区域的对应时段内是否产生故障工单。
[0035](4)构建统计数据库，用于存储步骤(3)中的统计信息；统计数据库中包含每个区域中每个时段内每个网络设备指标异常值的发生次数及有无故障工单产生。
[0036](5)根据统计数据库中的统计信息，计算工单故障的统计模型参数。
[0037]本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于日志分析的网络品质工单故障预警方法，其特征在于，包括以下步骤：步骤1：构建日志服务器，用于接收各区域中若干网络设备的网络品质指标监测值；步骤2：为每个网络设备设定指标阈值，若每个网络设备的网络品质指标监测值大于其指标阈值，则将该网络品质指标监测值称为指标异常值；步骤3：对日志服务器中的网络品质指标监测值进行分区域、分时段分析，分别统计每天各区域中每个时段内每个网络设备的指标异常值发生次数，并记录对应区域的对应时段内是否产生故障工单；步骤4：构建统计数据库，用于存储步骤3中的统计信息；统计数据库中包含每个区域中每个时段内每个网络设备指标异常值的发生次数及有无故障工单产生；步骤5：根据统计数据库中的统计信息，计算工单故障的统计模型参数，包括各区域中每个时段的工单故障产生概率、各区域中每个时段产生工单故障时各网络设备的指标异常值发生次数的均值、各区域中每个时段各网络设备的故障贡献率；步骤6：结合步骤5中获取到的统计模型参数，根据统计数据库中第n天的统计信息，计算第n+1天各区域各时段工单故障的产生概率；步骤7：根据第n+1天各区域各时段工单故障的产生概率，通过设定不同预警阈值划分预警等级。2.如权利要求1所述的一种基于日志分析的网络品质工单故障预警方法，其特征在于，步骤5中，各区域中每个时段的工单故障产生概率的计算公式为：其中，p
故障
(A
i
,T
j
)表示A
i
区域T
j
时段的工单故障产生概率，M表示统计天数，每天每时段统计一次，m(A
i
,T
j
)表示A
i
区域T
j
时段产生工单故障的次数。3.如权利要求2所述的一种基于日志分析的网络品质工单故障预警方法，其特征在于，步骤5中，将各区域中每个时段产生工单故障时各网络设备的指标异常值发生次数的均值，记为指标异常次数均值，其计算公式为：其中，表示A
i
区域T
j
时段产生工单故障时第v个网络设备的指标异常次数均值，表示A
i
区域T
j
时段统计到的第u个工单故障时第v个网络设备的指标异常次数，假设M天共...

【专利技术属性】
技术研发人员：朱文进，
申请(专利权)人：中电信数智科技有限公司，
类型：发明
国别省市：